Dica Multi Ativador do Windows

[DreamzzPT]

Pessoal deixo aqui um multi ativador do windows, que serve para ativar todas as versões do windows:

A password para conseguir fazer download é: cracking

Deixo o link:

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Virus

[Sophos]

Pelo menos esse chinelo teve a decência de passar um cryter mais ou menos.
IP do hackudo: 188.83.35.138
vou deixar pro Nick fazer um relatório mais complexo.

[sn3f4]

.

Pelo menos esse chinelo teve a decência de passar um cryter mais ou menos.
IP do hackudo: 188.83.35.138
vou deixar pro Nick fazer um relatório mais complexo.

Sem o link do vírus é um pouco dificil.. mas não impossível.. hehehe



Ele é de Portugal, nome é David Gonçalves.
Idade: 26 anos - 02 Aug 1987

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Dica: Quando for disseminar vírus não use seu nick e nem um parecido.

[Nickguitar.dll]

A começar pelas strings nós já podemos identificar que isso é um servidor de darkddoser, uma botnet aí..








Ao abrir na maquina virtual ele já se conectou ao IP do r4ck, morri de rir KKKK





Criou um arquivo em

C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\svchost.exe

Leu os arquivos :

C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\svchost.exe
C:\Documents and Settings\Administrator\My Documents\desktop.ini
C:\Documents and Settings\All Users\Documents\desktop.ini
C:\WINDOWS\Registration\R00000000000b.clb
PIPE\lsarpc
PIPE\wkssvc

Se comunicou com os periféricos :

\Device\KsecDD
IDE#CdRomQEMU_QEMU_CD-ROM________________________0.9.____#4d513030303020 33202020202020202020202020#{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
MountPointManager
STORAGE#Volume#1&30a96598&0&SignatureB15FB15FOffse t7E00Length13F291800#{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
MountPointManager

Criou threads em :

C:\Ativador_W.exe
C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\svchost.exe
C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll
C:\WINDOWS\WindowsShell.Manifest
C:\WINDOWS\system32\Apphelp.dll

svchost.exe

Criou um valor na chave do registro em

HKU\S-1-5-21-842925246-1425521274-308236825-500\SOFTWARE\Microsoft\Windows\CurrentVersion\ Run

Informação de conexão :

turkojan23277.no-ip.org DNS_TYPE_A 91.121.166.108 udp 1338

Acrescentando o que o amigo sn3f4 postou :

Ele é de Portugal, nome é David Gonçalves.
Idade: 26 anos - 02 Aug 1987

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Obrigado

e sn3f4, aguarde... =)))

[sn3f4]

Achei mais isso aqui, se quiserem unir aos dados:

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Aproveitem para banir essa outra conta dele:
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...